在kibana中搜索数据的问题

在 kibana 中搜索数据的问题。它没有按预期工作。情况是

1. 收集的日志类型是防火墙日志

2. 有 2 个字段 Action 和matches.action

3. Action 指定防火墙采取的结束动作，matches.action 指定采取的初步动作。值可以是（记录、允许、丢弃、挑战、模拟）中的一个或多个

4. 因为我不想要 2 个字段用于相同类型的数据。我将matches.action 合并到action，这使得字段action 成为一个数组。

5. 当我过滤数据时，它会显示其他不需要的内容。

例如：当搜索“丢弃”流量时，它也显示“模拟”流量。参考下图

基巴纳地图

数据以数组的形式存储在 es 中。kibana 的发现选项卡

问候

卡西克